一通のメール

こんにちは。高島礼子です。

ついに私の所にも本物のウイルスが送られて来ました。少し前に猛威を振るった”Happy99”というウイルスです。と言っても、なぜかメール添付で”Happy99.exe”が送られてきたのでは無く、メール本文の方に”Happy99.exe”のソースが書かれて送ってきましたので、感染はしませんでした。ご安心下さい。

メールの送信元は、***net.com.sg ですから、シンガポールドメインですね。でもタイムスタンプが”+0900”ですから、改竄していない限り、日本のパソコンから送信しています。

通常、このメールは自動的に他の同じ種類のメールといっしょに私の所に送られてくるものですので、故意に送信したものではないようです。

これらの事から考えると：

• すでにその方のパソコンは、Happy99 に感染していて、自動送信メールにも Happy99.exe が自動的に添付された。しかし、何らかの（Happy99 の）不具合で、メール添付されず、本文の方に記載された。
• この方が使った ***net.com.sg のメールサーバー自体が Happy99 に感染していて、このサーバーを中継するすべてのメールに Happy99 が添付されて送信される。（あまり考えにくいとは思いますが、、。）
• その方がすごいスキルの持ち主で、自動送信メールにも簡単にいつでもウイルスを添付で送付できる。

の、いずれかではないかと思います。とにかく、私は感染せずに済みました、、、ほっ。一応、念のために TrendMicroのサイトで確認し、WSOCK32.SKA がシステムフォルダに作成されていないか、レジストリが改竄されていないか、又自分宛にメールを送り、Happy99.exe が添付されていないか、確認しました。Happy99 自体は、一度感染させてしまうと、そのマシンには悪さをせずに、そのマシンから送信されるすべてのメールに Happy99.exe を自動的に添付して、他の人に広がっていきます。

Windows スクラップファイル(SHS)を添付した、新しい LoveLetter 型ウイルス VBS_STAGES.A も出回りはじめました。このウイルスは、LoveLetter ウイルス同様、VBS(VisualBasicScript) で作成されたファイルを添付しますが、名前が”LIFE_STAGES.TXT.SHS”となっている、｢Windows スクラップファイル(拡張子：.SHS)｣です。この.SHS ファイルは、ファイルタイプ表示の設定で、”すべての拡張子を表示する”に設定しても、拡張子が表示されません。

ですから、メールを受け取った人は、”LIFE_STAGES.TXT”というテキストファイルだと思い、ダブルクリックして感染してしまいます。しかし、ファイルを右クリックして、”プロパティ”をみると、ＳＨＳファイルであることがわかります。

今後も、このような手のこんだウイルスが製造されて行くでしょう。やはり、添付ファイルは、たとえそれが親しいお友達からのメールであっても、開く時には慎重に開きましょう。もちろん知らない人からのメール添付ファイルは、、、私は決して開きません。たとえそれが、１００万円プレゼント当選のメールであっても、、、。